Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Người Dùng subwin

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, subwin thu thập một số thông tin cần thiết từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không thu thập thừa, không lưu trữ không cần thiết.

1.1 Thông tin do người dùng cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa);
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hiệu lực; ảnh chân dung xác minh khuôn mặt khi cần thiết;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV), tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền;
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ qua livechat, email hoặc các kênh liên lạc khác.

1.2 Thông tin thu thập tự động khi sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình và múi giờ;
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian hoạt động trên nền tảng, trang đã truy cập và thứ tự duyệt web;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời gian và phương thức thanh toán;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — không thu thập vị trí GPS chính xác trừ khi người dùng cho phép.

subwin sử dụng thông tin thu thập được vào các mục đích cụ thể, hợp pháp và được người dùng đồng thuận tại thời điểm đăng ký. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được nêu trong chính sách này.

Các mục đích sử dụng dữ liệu của subwin bao gồm:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính người dùng, xử lý giao dịch tài chính và duy trì hoạt động liên tục của nền tảng;
• Xác minh tuổi và danh tính: Đảm bảo tuân thủ quy định chỉ dành cho người từ đủ 18 tuổi trở lên và ngăn chặn gian lận danh tính;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập đáng ngờ, tấn công tài khoản hoặc hành vi gian lận;
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích cá nhân của từng người dùng;
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các nghĩa vụ pháp lý khác;
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.

subwin sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng subwin.

Các loại cookies subwin sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, lưu giỏ cược, xử lý thanh toán an toàn. Không thể tắt loại cookies này mà không ảnh hưởng đến chức năng cơ bản;
• Cookies phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, lỗi kỹ thuật phát sinh) giúp subwin cải thiện dịch vụ;
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, bố cục giao diện và các cài đặt cá nhân của người dùng giữa các phiên truy cập;
• Cookies tiếp thị: Được sử dụng để hiển thị nội dung quảng cáo phù hợp với sở thích của người dùng — chỉ hoạt động khi bạn đã đồng ý sử dụng cookies tiếp thị.

Ngoài cookies, subwin cũng sử dụng Local Storage và Session Storage để lưu trữ dữ liệu tạm thời trên trình duyệt của bạn, giúp tải trang nhanh hơn và duy trì trạng thái phiên làm việc.

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookies thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng subwin. Để biết cách quản lý cookies trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

subwin không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu trong các trường hợp được kiểm soát chặt chẽ dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Tên đăng nhập và thông tin phiên chơi tối thiểu được chia sẻ với các nhà phát triển game để cung cấp trải nghiệm chơi liền mạch. Họ không nhận thông tin tài chính hay danh tính đầy đủ của người dùng;
• Đơn vị xác minh danh tính (KYC): Tài liệu xác minh danh tính có thể được xử lý bởi đối tác KYC chuyên nghiệp với cam kết bảo mật tương đương tiêu chuẩn ngân hàng;
• Yêu cầu pháp lý: subwin sẽ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc theo quy định của pháp luật về phòng chống rửa tiền;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp xảy ra tranh chấp, gian lận hoặc vi phạm điều khoản nghiêm trọng, subwin có thể chia sẻ thông tin cần thiết với các cố vấn pháp lý hoặc cơ quan điều tra.

Nếu subwin trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật này hoặc chính sách tương đương.

subwin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa bên ngoài và bên trong. Hệ thống bảo mật của chúng tôi được thiết kế theo tiêu chuẩn phòng thủ nhiều lớp (defense-in-depth).

Các biện pháp bảo mật kỹ thuật subwin áp dụng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ subwin sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — dữ liệu được mã hóa trước khi rời khỏi thiết bị của bạn;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): subwin hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa theo thời gian thực;
• Kiểm tra bảo mật định kỳ: subwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập;
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên subwin được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi hành động truy cập đều được ghi nhật ký (audit log) đầy đủ.

Mặc dù subwin áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi rủi ro. Người dùng cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng.

subwin tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân theo quy định của pháp luật Việt Nam. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu subwin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc;
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu subwin xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý: một số dữ liệu tài chính và giao dịch phải được lưu trữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu;
• Quyền hạn chế xử lý: Trong khi tranh chấp về độ chính xác của dữ liệu đang được giải quyết, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình;
• Quyền phản đối: Bạn có quyền phản đối việc subwin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — hiệu lực ngay lập tức;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác nếu có nhu cầu.

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền bảo vệ dữ liệu cá nhân". subwin có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi chính đáng của bạn.

subwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng subwin;
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ quy định AML và nghĩa vụ thuế;
• Tài liệu KYC (xác minh danh tính): Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và báo cáo tài chính;
• Nhật ký kỹ thuật và bảo mật: Lưu trữ 12 tháng phục vụ mục đích điều tra sự cố bảo mật và kiểm tra hệ thống;
• Dữ liệu tiếp thị (email, thông báo) : Lưu trữ cho đến khi người dùng hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, subwin áp dụng quy trình xóa dữ liệu an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ bên nào.

subwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện một cách minh bạch và có thông báo rõ ràng đến người dùng.

Quy trình thông báo cập nhật chính sách:

• Đối với các thay đổi nhỏ (điều chỉnh cách diễn đạt, làm rõ nội dung hiện có): subwin sẽ cập nhật ngày có hiệu lực ở đầu trang mà không cần thông báo riêng;
• Đối với các thay đổi quan trọng (thay đổi mục đích xử lý dữ liệu, thêm loại dữ liệu mới thu thập, thay đổi đối tác chia sẻ dữ liệu): subwin sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi ảnh hưởng đến quyền cơ bản của người dùng: subwin sẽ yêu cầu xác nhận đồng ý lại từ người dùng trước khi tiếp tục xử lý dữ liệu.

Việc tiếp tục sử dụng nền tảng subwin sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu trong Mục 6.

Toàn bộ lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật của subwin, vui lòng liên hệ đội ngũ hỗ trợ qua [email protected] — chúng tôi sẵn sàng giải đáp bằng tiếng Việt 24/7.